Несхвалені ШІ-нотатники
На зустрічі чотири плитки. Людей серед них лише троє.
Що таке Несхвалені ШІ-нотатники?
ШІ-нотатник — це учасник, який дослівно пам'ятає все, має власне сховище й власну розсилку, а про себе повідомляє лише в списку учасників. Такий нотатник, запущений у безкоштовній пробній версії колеги, потрапляє на конфіденційну консультацію відділу кадрів, а підсумок, який він згодом публікує, відкривається для кожного, хто має посилання. Ви відпрацьовуєте, як перевіряти список учасників, перш ніж прозвучить щось чутливе, як вилучити інструмент посеред розмови та як повідомити про запис, що вже вийшов за межі організації.
Що ви дізнаєтесь у Несхвалені ШІ-нотатники
- Читайте список учасників зустрічі, перш ніж почнеться конфіденційне обговорення, і розпізнавайте інструмент запису за адресою приєднання, що не належить компанії, а не за відображуваним іменем
- Усвідомлюйте, що безкоштовна пробна версія колеги — це домовленість із постачальником, яку ніхто не оцінював, і що організатор зустрічі вирішує, хто чи що може записувати зустріч, яку він веде
- Вилучайте несхваленого учасника й блокуйте зустріч, і розумійте: це захищає те, що ще не сказано, а не те, що вже прозвучало
- Сприймайте автоматичний лист із підсумком і посилання в ньому як окреме розкриття інформації, адже підсумки розсилають за списком запрошених, а публічні посилання не потребують входу й не мають строку дії
- Оцінюйте, що налаштування постачальника щодо зберігання, спільного доступу та навчання моделей означають для запиту на видалення, і повідомляйте про несхвалений запис: вказуйте постачальника, людей, яких у ньому можна ідентифікувати, і де зараз копії
Несхвалені ШІ-нотатники — Кроки навчання
-
Дев'ята ранку, переговорна 2
Ось-ось дев'ята. У вас відкрита пропозиція щодо реструктуризації нічної зміни в радіології, документи для консультації готові наполовину, а попереду тридцять хвилин із двома людьми, які можуть її схвалити. Томас Берг підключається з поверху керівництва, Прія Ліндквіст — із юридичного відділу. Нільс Брандт, підрядник із планування персоналу, є в списку запрошених, але вже попередив, що прийти не зможе.
-
Відкрийте програму для зустрічей
Реструктуризація зачіпає дві з чотирьох нічних посад, а двоє людей на цих посадах ще нічого не знають. Ніщо з того, що буде сказано найближчі пів години, не повинно вийти за межі розмови.
-
Почніть консультацію
Зустріч стоїть у розкладі на сьогодні. Ви — організатор.
-
Перші чотири хвилини
Ви починаєте, як завжди: називаєте, хто присутній і про що йдеться, і нагадуєте, що далі цієї розмови це не піде, доки відділ кадрів не поговорить із тими, кого це стосується. Прії потрібні імена для документів, і Томас їх зачитує. На екрані чотири плитки, а говорять лише троє.
-
Порахуйте, хто на зустрічі
-
Прочитайте четверту плитку
Ви зупиняєте обговорення й уважно придивляєтеся до четвертої плитки.
-
Запитайте, чий він
Ви запитуєте Томаса напряму, і він відповідає так, як майже завжди відповідають у таких випадках.
-
Вилучіть його із зустрічі
Прія має рацію: розмова зупиняється, доки інструмент не зникне. Вилучення не скасовує перші чотири хвилини, але не дає наступним двадцяти хвилинам потрапити туди ж.
-
Заблокуйте зустріч
Нотатник прив'язаний до запису в календарі Томаса й так само легко приєднається знову. Блокування зустрічі зачиняє за ним двері до кінця зустрічі.
-
Завершіть консультацію
Інструмент вилучено, зустріч заблоковано, субтитри зникають, і ви втрьох можете як слід завершити обговорення.
Охоплення стандартів безпеки
CIS Controls
- CIS 3 Data Protection
- CIS 14.4 Train Workforce on Data Handling Best Practices
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security
GDPR
- Art. 5 Principles relating to processing of personal data (integrity and confidentiality)
- Art. 32 Security of processing
EU AI Act
- Art. 4 AI literacy